🟠 《高危安全漏洞：CVE-2026-17752》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17752 是一个存在于 Google Chrome 浏览器中的 释放后使用（Use After Free，CWE-416） 漏洞。该漏洞位于 Chrome 的 Views 组件中，影响运行在 Mac 操作系统上的 Chrome 版本。

具体来说，当用户访问一个特制的 HTML 页面时，远程攻击者可以利用该页面触发对已释放内存的访问，从而可能导致 堆损坏（heap corruption）。攻击者可以进一步利用堆损坏来执行任意代码、窃取敏感数据或导致浏览器崩溃。根据 Chromium 的安全评级，该漏洞的严重性被标记为 中等（Medium）。

影响范围

  • 受影响软件：Google Chrome（Mac 版本）
  • 受影响版本：早于 151.0.7922.72 的版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本已修复此漏洞

风险分析

  • 攻击向量：远程攻击者可以通过诱导用户访问一个精心构造的 HTML 页面来触发漏洞，无需用户进行额外交互（如点击或下载文件），仅需页面加载即可。
  • 攻击复杂度：低（Low）。攻击者无需特殊权限或复杂环境配置，只需构造恶意网页并诱使用户访问。
  • 所需权限：无（None）。攻击者无需任何身份验证或本地访问权限。
  • 用户交互：需要用户交互（Required）。用户必须通过浏览器访问攻击者提供的恶意页面。
  • 影响范围：该漏洞影响 机密性（Confidentiality）、完整性（Integrity） 和 可用性（Availability），均被评估为 高（High）。成功利用后，攻击者可能能够：
    • 读取浏览器进程内存中的敏感信息（如密码、会话令牌等）。
    • 在用户浏览器上下文中执行任意代码，进而控制浏览器行为或与系统交互。
    • 导致浏览器崩溃或拒绝服务。

总结：该漏洞是一个典型的释放后使用漏洞，攻击者通过恶意网页即可触发，对用户数据安全和系统稳定性构成较高风险。建议所有 Mac 用户尽快将 Chrome 更新至 151.0.7922.72 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-17752
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接